Ярочкин В.И. - Информационная безопасность

■ кино-фотодо кументы, до кументы на машиночитаемых носителях:

—документы по изобретениям и открытиям;

— геоло го-геодезические, метеорологические, э ко - логические и другие документы.

Научно-технические документы в зависимости от способа их выполнения и характера использования по дразделяю тся на оригиналы, подлинники, дублика ты, копии и эскизы .

Виды научно-технических документов

1.Научно-исследовательская (научная) докумен тация:

a.итоговые и этапные отчеты о НИР и ОКР;

b.технические о тчеты;

c.заключения, о тзывы и рецензии;

d.аннотации, паспорта, регламенты;

e.монографии, диссертации и отзывы на них;

f.рукописи неопубликованных научных работ;

g.рекомендации различного характера;

h.технические задания на НИР, ОКР;

i.программы НИР;

j.технико-экономические обоснования, обзоры, доклады;

k.первичная документация в процессе НИР, ОКР,

ОТР и Э ПР (ОТР — опытно-технологическая, Э ПР

— экспертно-проектная): журналы записей, экспериментов, различных анализов; дневники; кино-фотодо кументы; документы на машинных носителях.

2.Конструкторская документация (КД) — э то совокупность графических и текстовых конструкторских документов, которые самостоятельно или в совокупности определяю т состав и устройство изделия и со дер жат необхо димые данные для его разработки или изго - товления, контроля, приемы эксплуатации и ремонта. Включает:

a.технические предложения;

b.эскизные проекты;

c.технические проекты;

d.рабочую конструкторскую документацию .

3.Технологическая документация (ТД) — это сово-

купность графических и текстовых технологических документов, которые самостоятельно или в совокупно - сти определяю т технологический процесс изготовле ния изделий промышленного произво дства или процесс сооружения объектов капитального строительства.

4.Проектная до кументация (ПД) — э то совокуп ность технических документов, фиксирующих процесс и результаты проектирования.

5.Документы автоматизированных систем обработки данных и автоматизированных систем проектирования.

Критерии ценности НЦ

На каждом э тапе экспер тизы ценности НТД применяется в комплексе система общих и специфических критериев.

Кобщим относятся критерии:

■происхождение : организация, роль и место органи зации в системе организаций страны или в конк ретной отрасли; значимость выполняемых ею фун кций; время и место создания; авторство документов.

■содержание: значимость проблемы и объекта, о т раженного

в документах; значение содержащейся в до кументах информации, ее повторение в других документах; целевое назначение, вид и разно видность документа.

■ внешние особенности: юридическая содержатель ность документа — наличие по дписей, дат, печатей; наличие резолюций, помет; особенности передачи документа, текста, подлинность; особенности мате риальной основы документа; особенности физичес кого состояния, полно ты, сохранности документа.

К специфическим о тносятся критерии:

■принципиальная новизна, уникальность, ориги нальность решения проблемы, конструкции, технологии, проекта;

■степень о тражения уровня науки и техники, про изводства на данном этапе развития общества;

■значимость проблемы, проекта, модели, конструк ции, технологии на момент внедрения для разви тия конкретных отраслей произво дственной и хо зяйственной деятельности;

■экономическая эффективность внедрения резуль татов исследования или технической идеи;

■социальная эффективность исследования или раз работки.

7.1.5.Возможные условия разглашения сведений, составляющих коммерческую тайну [^]

По мере развития рыночных отношений и расши рения внешнеэкономических связей российских фирм у иностранных партнеров и конкурентов все чаще по являются устремления к сведениям о планах фирмы, ее финансовом положении, мето дах управления, ры ночной стратегии.

Возникновение конкуренции также порождает между ними подобные устремления.

Построение системы защиты коммерческой тайны фирмы более чем необходимо при регулярном сотрудничестве с иностранными представителями. По строение такой защиты целесообразно начать с определения о ткрытых источников и соответствующих им возможных официальных каналов распространения конфиденциальной информации.

С учетом специфики научно-технической и коммерческой деятельности, степенью развития связей с деловыми пар тнерами хо телось бы выделить перечень официальных каналов передачи информации при таком взаимодействии:

■выступления со трудников фирмы с докладами и в дискуссиях на международных конференциях и симпозиумах, проводимых в России и за рубежом;

■передача информации в процессе общения с иностранными журналистами;

■демонстрация научно-технических фильмов;

■демонстрация действующих объектов научно -тех- нических достижений (оборудования, изделий, технологии);

■демонстрация научно-технических достижений на выставках, проводимых в России и за рубежом;

■все виды рекламы экспортной про дукции в форме печатных изданий — брошюр, стендовой литературы для выставок и ярмарок;

■обмен с зарубежными научными учреждениями, предприятиями и фирмами отчетами о НИОКР в

соответствии с соглашениями о научно-техничес ком сотрудничестве или о совместном выполнении

исследования и разработок;

■публикация научных, технических и других мате риалов в зарубежных и международных изданиях;

■передача информации при переписке с зарубежными научными учреждениями и специалистами;

■передача сведений представителям иностранных фирм в процессе переговоров или при заключе нии экспертных или импортных соглашений;

■прием иностранных специалистов на территории фирмы;

■проведение совместных разработок (проектов, экспериментов) в рамках осуществления научнотехнических связей.

Каждый из вышеуказанных каналов характеризу ется весьма значительными объемами передачи информации зарубежными партнерами.

Анализ, поступающих по открытым каналам сведений позволяет иностранным экспертам получать сообщения о деятельности фирмы, ее достижениях и другую ценную информацию.

Для сбора интересующей информации зарубежные фирмы активно используют различные приемы добывания информации особенно на международных выставках. Путем опроса и анкетированная российс ких специалистов получают по дробную информацию об их месте работы, тематике проводимых ими иссле - дований и разработок.

Основным «производителем» и «держателем» информации является человек. Это первичный ка нал как возникновения, так и утраты любого объекта интеллектуальной собственности. Исходя из этого основное внимание должно быть у делено сотрудни кам фирмы, начиная от момента их поступления на работу.

Миграция специалистов, особенно имевших дело с конфиденциальной информацией, — самый основной и трудно контролируемый канал утеч ки информации. Так, получившая у нас в последнее время широкое распространение практика разного ро да совместитель ства сотрудников, прежде всего научно - исследователь ских организаций, где они использую т свои профес - сиональные знания, опыт и навыки, приобретенные по основному месту работы, т. е. фактически интеллекту альный продукт организации, только должным образом не оформленный в ее собственность, является о дним из наиболее вероятным каналом утечки информации. По опыту зарубежных стран и после увольне -

ния сотрудника (по крайней мере, в течение го да) внимание к его дальнейшей деятельности не должно ослабевать.

Особыми каналами утраты интеллектуальной собственности или, по крайней мере, ее коммерческой ценности являются совместные работы с другими фирмами, контакты с клиентами и инвесторами, где особое место занимают переговоры. (Так, например, в целях сбора интересующей их информации инофирмы нередко идут на создание совместных предприятий.)

Не следует упускать из виду также технические средства недобросовестной конкуренции (промышленного шпионажа), которые все чаще проникают и на наш внутренний рынок. Тем более, что многие производственные процессы сопровождаются явлениями, имеющими физическую, химическую, биологическую и иную природу, в результате ко торых переносится та или другая информация.

Анализ и обобщение возможных пу тей утраты интеллектуальной собственности (следовательно, и мероприятий по их перекрытию ) должны вестись по следующим основным направлениям:

1.Люди.

2.Документы.

3.Изделия — процессы.

Учитывая большое ко личество и разнообразие конкретных каналов у течки информации, наиболее целесообразным является построение работы именно исходя из перечисленных направлений. Разработку мероприятий по со хранению коммерческой тайны предприятия следует осуществлять, соблюдая принцип комплексного перекрытия возможных кана лов у течки информации и обеспечения равнозначной надежности защиты всех ее носителей.

Защита от утечки конфиденциальной информации полностью ложится на саму фирму. Необхо ди мо самим постоянно проявлять заботу о защите собственных передовых технологий, новых научных идей и результатов перспективных разработок. Це - лесообразно задерживать публикации о полученных научных результатах, выхолащивать из них сведе ния, представляющие интерес для научной общественности, ограничивать доступ к ней широкого круга лиц.

В процессе проведения совместных встреч, где обстановка общения, характеризующаяся сравни тельно большим ко личеством участников, присутствием посторонних лиц, необ ходимостью

придать огласке конфиденциальную информацию, сложностью контроля за поведением участников и т. п., объективно создаю т условия повышенной уязвимости информации.

Следовательно, все это ставит организацию перед необхо димостью принятия мер по защите собственных информационных ресурсов, в процессе реализации ко торых решаются задачи в совокупности по следую щим направлениям:

■отбор и группировка информации, подлежащей ог лашению;

■разработка и реализация правил проведения со вещаний и переговоров, приема посетителей;

■организация работы с персоналом, т. е. лицами, которым поручена организация и проведение со вещаний и переговоров, ответственными за при ем посетителей;

■проведение мероприятий по обеспечению требо ваний, предъявляемых к помещениям, где проводятся совещания и переговоры; их о храна.

7.1.6. Экспертиза ценности передаваемой научнотехнической документации [^]

Экспертиза ценности конструкторской документации

Экспертизе подвергаю тся:

■на стадии «эскизный проект» — ведомости эскиз ного проекта и пояснительные записки;

■на стадии «технический проект» — чертежи общих видов изделий; ведомости технического проекта; пояснительные записки; патентный формуляр; карты техническо го уровня и качества продукции; технико-экономические показатели;

■на стадии «рабочая документация» — сборные чертежи изделия; габаритные и монтажные чертежи, схемы, технические условия, расчеты экономической эффективности изделия, спецификации, акты (государственных, отраслевых, фирменных) испыта ний и приемки изделия, групповые конструкторские чертежи;

кино-фотодо кументы, отражающие процесс обработки, изготовления и испытания изде лия; спецификации по видам обеспечения; инструкции по ведению массивов данных в АС ОД и САПР; каталоги баз данных, тексты

программ, описания языков; положения о службе САПР и другие.

Экспертиза ценности технологической документации

Экспертизе подвергаю тся:

■технологические документы , отражающие новые технологические процессы, методы организации производства и труда , экономии материалов;

■чертежи универсального технологического осна щения для механической обработки деталей, сбор ки изделий, которые могут применяться для не скольких изделий, цехов, предприятий;

■документация по техно логической оснастке , отличающаяся новизной и совершенством конструкции;

■технические документы на приспособления для совершенствования техноло гических процессов.

Особое внимание уделяется э кспертизе таких до кументов

как:

■маршрутные карты, технологические инструкции, правила, рецептура, описания, диаграммы, характеристики, схемы, режимы производства, ведомо сти технологической оснастки, карты основных и типовых технологических процессов, карты уровня аттестуемой продукции, регламенты;

■технические условия на изго товление изделий основного производства, альбомы технологических процессов, чертежей измерительных и контрольных приборов и инструментов;

■технико-экономические показатели, нормы расхо дов материалов, техно логические паспорта , спе цификация основного технологического оборудования.

Экспертиза ценнпсти пр иемной документации

Экспертизе подвергаю тся:

■задания на проектирование продукции, проекты размещения строительства, проекты планировки, отчеты об изысканиях, генеральный план, ситуационный план, общая (сводная) пояснительная записка , схемы и

описания техно логических про цессов и оборудования, основные чертежи архитектурно-строительной части, чертежи цехов, фотографии общего вида зданий, корпусов и цехов, чертежи уникального характера; планы располо жения зданий, транспортных путей, подземных сетей и ограждений; планы размещения оборудования, генеральные сметы к проектам реконструкции, сметно-финансовые расчеты.

7.2. Организация работы с зарубежными партнерами

[^]

7.2.1. Оценка потенциальных партнеров [^]

Важную роль для предприятия играет выбор партнеров по совместной деятельности, так как о т сделан ного выбора во многом зависит успех задуманного предприятия или сделки. При выборе партнера для совместной деятельности прихо дится сталкиваться с тем, что в России до сих пор не существует стройной информационной системы для по лучения сведений об организациях и фирмах-участниках рынка, поэтому российским предприятиям пока прихо дится полагать ся на удачу и на свои силы.

Успешный выбор надежного партнера можно осуществить только освоив и адаптировав для наших ус ловий систему поиска партнеров, действующую на За паде, где, ч тобы свести к минимуму коммерческие риски, выработана система банковских гарантий, страхования контрактов и другие механизмы, незнание или неприменение которых приво дит к значительным убыткам.

Деловые качества возможной фирмы-партнера должны оцениваться с правовой, коммерческой, финансовой и технической точек зрения. Для получения этих данных следует пользоваться следующими доку ментами:

1.Нотариально заверенными копиями учредитель ных документов: договора и уставы, ко торые даду т сведения о правовом статусе фирмы, размере капитала и профиле ее деятельности.

2.Проспектами и каталогами, публикуемыми самой фирмой, в которых также содержатся основные данные

оней, а так же о наличии отделений и филиалов, сбытовой сети и клиентуре.

3.Балансами до хо дов, расходов и отчетов (тоже публикуемыми фирмой), ко торые даду т представление

осостоянии кредиторской и дебиторской задо лженности, объемах распродаж, акционерном капитале и ак-

ционерах, размере начисленных дивидендов.

4.Справочниками различных видов. Технические и коммерческие справочники, содержащие общие све - дения о производственной и коммерческой деятельности фирмы, ее о тделений и филиалов в России и за рубежом с указанием адресов и телефонов. Справоч - ники бываю т как общего характера, так и по о траслям производства, по акционерным обществам, а также международные и национальные. Для изучения свя зей между фирмами очень важна информация, содержащаяся в справочниках руководящего состава фирм. В них присутствую т списки директоров и занимаемых ими в различных обществах постов. А в специальных справочниках публикуются биографии лю дей делово го мира. Всю информацию по нужным справочникам

можно получить в торговых палатах соответствующих стран.

Во избежание всякого рада конфликтов исключительно важное значение могут иметь личные качества будущего пар тнера. Конфиденциальную информацию о личности интересующего вас бизнесмена можно получить, обратившись в кредитные конторы или бюро, которую те , в свою очередь, добывают через сеть своих агентов. Пользуясь ими, следует иметь в виду, что за достоверность информации конторы и бюро никакой о тветственности не несут.

О платежеспособности фирмы более надежны данные коммерческих банков, так как им известно финансовое положение фирм в течение длительного времени. Они в состоянии даже предвидеть рост их до хо дов или банкро тство, потому что изучают и зна ют все стороны коммерческой деятельности сво их клиентов.

Важные сведения о фирме можно почерпнуть из публикаций в прессе: данные местных торговых палат, различных ассоциаций или иных объединений промышленников, следящих за коммерческим престижем и деловой репутацией своих членов, мнения конкурентов. Немало информации можно почерпнуть из газеты « Коммерсант», в которой регулярно печатают ся данные об

учредителях, их адреса и телефоны. В официальных публикациях содержатся решения о примененных санкциях к фирмам, нарушившим экспортные или импортные запреты. Например, в США сведения о лишении экспор теров экспортных приви легий на определенный срок и иных санкциях за на рушение экспортного контроля публикуются в «Феде ральном реестре». Такие сведения характеризую т фирму, попавшую в «черный список» с негативной стороны.

Кроме всего сказанного, хорошо бы еще выяснить, не допускала ли интересующая вас фирма каких-либо акций, направленных на дискредитацию будущих партнеров, взаимоотношения ее с конкурентами на внутреннем и внешних рынках.

Сведения о фирме можно получить и в государ ственных или иных организациях, содействующих внешнеэкономическим связям: торговых палатах, ми нистерствах торговли, в консульских учреждениях, различных национальных государственных ведом - ствах и центрах, ведаю щих вопросами внешней торговли, а также в различных частных федерациях, ас социациях торговых и промышленных фирм, институ тах, информационных центрах и выставках.

В таких отчетах обычно содержится полное назва ние фирмы, дата и номер регистрации, начальный капитал, состав пра вления и акционеров, представи тельские полномочия, сфера деятельности, номенклатура экспорта и импорта, численность персонала. В финансовых разделах приводится динамика оборота, дви жение средств по счетам, называются банки, чьими лслиентами является фирма. Кратко характеризуется выполнение платежных обязательств.

Пользуясь э тими источниками информации, надо учитывать, что сведения, получаемые из фирменных справочников, проспектов, каталогов и рекламы, а также кредитных и справочных бюро не являются вполне объективными, поскольку их материалы основываются на данных самих фирм и характеризую т их только в положительном свете. Поэ тому мнение об интересующей фирме можно составить только после изучения всех названных источников информации. При этом надо учитывать, ч то информация о фирме, основанная на личных контактах, может ока - заться более надежной, чем красочные и внешне эффектные проспекты и каталоги.

Для сбора и накопления информации о фирмах, с которыми